Nótaí scaoilte Django 2.1.6Link to this heading

11 Feabhra, 2019

Socraíonn Django 2.1.6 saincheist slándála agus fabht i 2.1.5.

CVE-2019-6975: Ídiú cuimhne i ``django.utils.numberformat.format () ``Link to this heading

Má fhaigheann django.utils.numberformat.format () ``-- a úsáideann ``contrib.admin chomh maith leis na scagairí floatform, filesizeformat`, agus intcom -- Decimal` le líon mór digití nó exponent mór, d'fhéadfadh úsáid shuntasach cuimhne mar thoradh air mar gheall ar ghlao chuig '{:f} '.format ().

Chun é seo a sheachaint, déantar deacháin le níos mó ná 200 dhigit a fhormáidiú anois ag baint úsáide as nótaí eolaíoch.

BuigdheisiúcháinLink to this heading

  • Rinneadh an argóint obj de InlineModelAdmin.has_Add_Permission () ``roghnach chun comhoiriúnacht ar ais a athbhunú le cód tríú páirtí nach soláthraíonn é (:ticket: `30097).